Thales 于 2026年2月5日 宣布推出最新的 Luna HSM 更新，在后量子密码学、自动化、性能和合规性方面取得进步。

此版本包含哪些内容？  

• 软件版本 7.9.1：兼容 Luna Network和 PCIe HSM

• 固件版本 7.9.2：兼容Network、PCIe 和 Luna USB HSM

• 通用客户端 (UC) v10.9.2：兼容所有 Luna HSM 型号的固件 v7.9.2

• Luna USB HSM 固件版本 v7.9.2迎来激动人心的更新，其中包括：

  • 采用符合 NIST 标准的 PQC 算法的 PKI

  • 新增对数字资产用例（例如：冷钱包）的支持

PQC改进

• 软件版本 v7.9.1 引入了对混合密钥交换机制 (ML-KEM) 的支持，从而为 NTLS、SSH 和 REST API 实现后量子密钥交换。

• REST API 的增强功能支持收集加密密钥元数据并创建加密物料清单 (CBOM)。

• 将 ML-KEM 和 ML-DSA 支持扩展到 USB HSM

自动化和运营

• 通过 REST API 管理 HSM 策略模板，实现 HSM 配置的自动化和标准化，从而支持大规模的一致性合规性。

• 通过 REST API 实现 SMK 轮换，从而实现密钥轮换自动化

• 增强型证书管理 REST API，以优化您的证书生命周期管理

绩效与合规性

• 增加 PED 超时时间，支持最多 16 个 PED 密钥的大型 PED 仲裁。

• 固件版本 v7.9.2 包含 FIPS 140-3 Level 3 合规性更新，并且是下一个符合 PQC 标准的 FIPS 候选版本。

• 5G里程性能优化

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• Luna HSM的发展历程
• 2026年密钥安全的新挑战和应对
• 如何有效地向董事会传达量子风险
• PQC准备情况评估：在为时已晚之前识别并优先处理您的加密风险
• Luna HSM 获得北约机密级（NATO Secret）认证的意义
• 了解 NIST CSWP 48 中的 PQC 迁移和安全框架